PT-2022-7217 · Honeywell · Honeywell Saia Pg5 Controls Suite

Kimiya · Publicado 2022-09-02 · Atualizado 2025-03-12 · CVE-2023-51599

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Honeywell Saia PG5 Controls Suite (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. A falha específica está relacionada à análise de arquivos ZIP e decorre da falta de validação adequada de um caminho fornecido pelo usuário antes de sua utilização em operações com arquivos. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do usuário atual. É necessária a interação do usuário para explorar essa vulnerabilidade, como visitar uma página maliciosa ou abrir um arquivo malicioso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2023-09136

CVE-2023-51599

ZDI-23-1848

Produtos afetados

Honeywell Saia Pg5 Controls Suite

Referências · 9

• https://twitter.com/VulmonFeeds/status/1737649299217903916 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-23-1848 · Nota de Segurança
• https://twitter.com/CVEnew/status/1786223084560867629 · Publicação no Twitter
• https://twitter.com/TheZDIBugs/status/1737611112869158947 · Publicação no Twitter
• https://t.me/cvenotify/114446 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2023-09136 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2023122226 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-51599 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-51599 · Aviso do Fabricante